I Controlli di servizio VPC ti aiutano a configurare perimetri di sicurezza intorno ai Cloud de Confiance by S3NSservizi gestiti per impedire la copia o il trasferimento non autorizzati di dati. Puoi controllare lo spostamento degli artefatti oltre il confine del perimetro, accedere ai repository utilizzando indirizzi IP privati e configurare regole in entrata e in uscita per i servizi connessi.
Utilizzo di Artifact Registry con Controlli di servizio VPC
Se utilizzi Artifact Registry e cluster privati Google Kubernetes Engine in un progetto all'interno di un perimetro di servizio, puoi accedere alle immagini container all'interno del perimetro di servizio, nonché alle immagini Cloud de Confiance by S3NSfornite.
Per informazioni sulle regole in entrata e in uscita, consulta Regole in entrata e in uscita.
Puoi accedere ad Artifact Registry utilizzando gli indirizzi IP per i domini predefiniti delle API di Google e dei servizi, o utilizzando questi indirizzi IP speciali:
199.36.153.4/30(restricted.s3nsapis.fr)199.36.153.8/30(private.s3nsapis.fr)
Per informazioni dettagliate su queste opzioni, consulta
Configurazione dell'accesso privato Google. Per un esempio
di configurazione che utilizza 199.36.153.4/30 (restricted.s3nsapis.fr),
consulta la documentazione relativa all'accesso al registro con un IP virtuale.
Per istruzioni generali su come aggiungere Artifact Registry a un perimetro di servizio, consulta Creazione di un perimetro di servizio.
Accedere alle immagini nei repository gcr.io
Per accedere alle immagini nei repository gcr.io di Artifact Registry, quando imposti le policy in entrata o in uscita, utilizza il tipo di identità ANY_IDENTITY. Non puoi utilizzare i tipi di identità ANY_SERVICE_ACCOUNT o ANY_USER_ACCOUNT per le immagini nel dominio gcr.io.